Polityka prywatności

1. Wprowadzenie

CookieBeam („my“, „nasz“ lub „nas“) zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje podczas korzystania z naszej usługi zarządzania zgodami na pliki cookie.

Niniejsza polityka jest zgodna z ogólnym rozporządzeniem o ochronie danych (GDPR), UK GDPR oraz kalifornijską ustawą o ochronie prywatności konsumentów (CCPA).

2. Informacje o administratorze danych

3. Zbierane informacje

3.1 Dane osobowe podawane przez Ciebie

• Dane konta (imię i nazwisko, adres e-mail, dane firmy)
• Dane rozliczeniowe (dane płatności, adres rozliczeniowy)
• Dane komunikacyjne (zgłoszenia do pomocy technicznej, opinie)
• Dane konfiguracji strony (domeny, ustawienia banera)

Gdy wysyłasz wiadomość za pośrednictwem publicznego formularza kontaktowego, zbieramy podane przez Ciebie imię i nazwisko, adres e-mail, temat oraz treść wiadomości. Arimatics przechowuje te zgłoszenia w swojej usłudze zarządzania relacjami z klientami na własnym hostingu, aby zespół mógł na nie odpowiedzieć. Przesłanie zgłoszenia do pomocy technicznej nie powoduje utworzenia konta CookieBeam ani nie przyznaje dostępu do produktu. Osobne, opcjonalne pole wyboru określa, czy możemy przesyłać informacje o aktualizacjach produktu CookieBeam pocztą elektroniczną.

Strona marketingowa oferuje opcjonalne śledzenie ścieżki użytkownika. Narzędzie śledzące na własnym hostingu nie jest ładowane, dopóki nie wyrazisz na to zgody, a Twój wybór jest zapisywany w pamięci lokalnej przeglądarki. Jeśli wyrazisz zgodę, rejestruje ono odwiedzane strony, ich adresy URL oraz znaczniki czasu. W przypadku przesłania formularza kontaktowego, gdy śledzenie jest dozwolone, ta historia stron może zostać powiązana z Twoim rekordem kontaktowym w usłudze zarządzania klientami na własnym hostingu Arimatics. Ta opcjonalna historia stron nie korzysta z pikseli zewnętrznych ani odtwarzania sesji. Możesz zmienić lub wycofać swój wybór w ustawieniach śledzenia ścieżki użytkownika. Wybór ten jest niezależny od zgody na otrzymywanie marketingowych wiadomości e-mail.

3.2 Informacje zbierane automatycznie

• Dane o użytkowaniu (odwiedzane strony, używane funkcje, czas spędzony)
• Informacje o urządzeniu (adres IP, typ przeglądarki, system operacyjny)
• Rejestry zgód (wybory zgody użytkowników, znaczniki czasowe)
• Dane o wydajności (czasy ładowania banera, dzienniki błędów)

3.3 Dane od podmiotów trzecich

• Dane dotyczące przetwarzania płatności od Stripe
• Dane analityczne z Google Analytics (zanonimizowane)
• Dane uwierzytelniania od dostawców OAuth

4. Podstawa prawna przetwarzania

5. Sposób wykorzystania informacji

• Świadczenie i utrzymanie naszej usługi zarządzania zgodami na pliki cookie
• Przetwarzanie płatności i rozliczeń
• Wysyłanie komunikatów związanych z usługą
• Ulepszanie naszych usług i opracowywanie nowych funkcji
• Zapewnienie bezpieczeństwa i zapobieganie oszustwom
• Wypełnianie obowiązków prawnych
• Zapewnienie obsługi klienta

6. Udostępnianie i ujawnianie danych

6.1 Dostawcy usług

• Stripe (przetwarzanie płatności i rozliczenia)
• Oracle Cloud Infrastructure oraz Cloudflare (hosting i CDN)
• Amazon Web Services (bezserwerowe skanowanie plików cookie)
• Resend (dostarczanie transakcyjnych wiadomości e-mail)
• Sentry (monitorowanie błędów i odtwarzanie sesji)

Aktualna lista podprocesorów, zawierająca informacje o tym, co i gdzie każdy z nich przetwarza, jest prowadzona pod adresem /subprocessors.

6.2 Wymogi prawne

Możemy ujawnić informacje, gdy jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony naszych praw.

6.3 Przekazywanie danych za granicę

Dane mogą być przekazywane do krajów spoza UE/Wielkiej Brytanii przy zapewnieniu odpowiednich środków ochrony, w tym standardowych klauzul umownych.

7. Twoje prawa na mocy GDPR/UK GDPR

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem privacy@cookiebeam.com lub skorzystaj z naszego Portalu praw dotyczących danych.

8. Prawa dotyczące prywatności w Kalifornii (CCPA)

Mieszkańcy Kalifornii mają dodatkowe prawa:

• Prawo do informacji o zbieranych danych osobowych
• Prawo do usunięcia danych osobowych
• Prawo do rezygnacji ze sprzedaży danych osobowych
• Prawo do niedyskryminacji za korzystanie z praw do prywatności

Uwaga: Nie sprzedajemy danych osobowych podmiotom trzecim.

9. Okres przechowywania danych

• Dane konta: przechowywane przez czas aktywności konta + 3 lata
• Rejestry zgód: przechowywane zgodnie z opublikowanym okresem retencji planu
• Dane rozliczeniowe: przechowywane przez 7 lat (wymóg prawny)
• Korespondencja z pomocą techniczną: przechowywana przez 2 lata
• Dzienniki użytkowania: przechowywane przez 1 rok

10. Środki bezpieczeństwa

• Protokół TLS chroni publiczne połączenia z usługą. Wybrane przechowywane dane poufne korzystają z szyfrowania na poziomie pól za pomocą jednego współdzielonego klucza. Pliki kopii zapasowych nie są szyfrowane; szyfrowanie magazynu u dostawcy zależy od konfiguracji hostingu.
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Kontrola dostępu i uwierzytelnianie
• Szkolenia pracowników z zakresu bezpieczeństwa
• Procedury reagowania na incydenty

11. Prywatność dzieci

Nasza usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia.

12. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy Cię drogą mailową lub poprzez powiadomienie w usłudze.

13. Dane kontaktowe